GhostLock (CVE-2026-43499): a fifteen-year-old rtmutex bug just handed root to anyone with a shell

09/07/2026-07:50 09/07/2026-07:55 מחשבים וטכנולוגיה CyberSec Guru דיווח

A vulnerability doesn’t need to be clever to be dangerous. It needs to be old, boring, and sitting in code nobody rereads. GhostLock ticks all three boxes. nebusec.ai
disclosed it this week under the tracking number CVE-2026-43499, and the h

סיכום מאמר

"GhostLock: חולשה 15 שנים ישנה מאפשרת לכבוש את המערכת חברת GhostLock גילתה חולשה קיימת 15 שנים במערכת ההפעלה של Linux, המאפשרת לכבוש את המערכת. החולשה, המכונה GhostLock, נמצאה על ידי חברת Nebusec.ai ומסומנת כ-CVE-2026-43499. החולשה נמצאה בקוד של rtmutex, שהוא חלק מהמערכת ההפעלה. החולשה נחשבת לאחת החולשות הגדולות ביותר שנמצאו בשנים האחרונות, והיא יכולה לאפשר לפורצים לכבוש את המערכת ולגזול מידע אישי. החברה חידשה שהחולשה נמצאה 15 שנים לפני כן, אך לא נקטלה. החברה חידשה שהחולשה נמצאה בקוד של rtmutex, שהוא חלק מהמערכת ההפעלה. החולשה נמצאה על ידי חברת Nebusec.ai, שהיא חברה שמתמחה בביטחון מידע. החברה חידשה שהחולשה נמצאה 15 שנים לפני כן, אך לא נקטלה. החברה חידשה שהחולשה יכולה לאפשר לפורצים לכבוש את המערכת ולגזול מידע אישי. החברה חידשה שהחולשה נמצאה בקוד של rtmutex, שהוא חלק מהמערכת ההפעלה. החברה חידשה שהחולשה